如何在sp_executesql语句的参数定义中拼接字符串值

问题1：需求可行性 #

你描述的两种场景（拼接字符串作为参数传入sp_executesql、动态拼接多部分组成的表名执行语句）均可实现。你之前尝试的@t = @t1 + @t2和@t = CONCAT(@t1, @t2)语法本身没有问题，你给出的示例代码运行异常是因为存在笔误：print(@1 + @t2)中的@1应为@t1。

问题2：具体代码实现 #

基础测试场景正确写法 #

以下代码运行后两次输出结果一致，均为AABB：

declare @r nvarchar(max), @t1 nvarchar(2), @t2 nvarchar(2)
set @t1 = 'AA'
set @t2 = 'BB'
print(@t1 + @t2)
set @r = 'print(@t)'
-- 拼接参数直接传入即可，两种写法都生效，存在NULL值时更推荐用CONCAT
exec sp_executesql @r, N'@t nvarchar(100)', @t = @t1 + @t2
-- exec sp_executesql @r, N'@t nvarchar(100)', @t = CONCAT(@t1, @t2)

动态拼接表名的业务场景实现 #

注意：数据库名、架构名、表名这类标识符不能作为sp_executesql的参数传入，必须直接拼到动态SQL语句中，拼接时建议用QUOTENAME函数转义，避免SQL注入风险和标识符含特殊字符时报错，业务筛选参数仍可通过正常传参方式传入。

迭代场景示例代码如下：

DECLARE 
    -- 可根据迭代规则修改对应变量值
    @DBName SYSNAME = N'示例数据库',
    @SchemaName SYSNAME = N'dbo',
    @TablePrefix SYSNAME = N'pre_',
    @TableName SYSNAME = N'业务表',
    @TableSuffix SYSNAME = N'_第1次迭代',
    @SQL NVARCHAR(MAX),
    @BizParam INT = 100 -- 业务查询参数

-- 拼接完整执行语句
SET @SQL = N'
SELECT 统计字段,COUNT(*) AS 计数 
FROM ' + QUOTENAME(@DBName) + N'.' + QUOTENAME(@SchemaName) + N'.' + QUOTENAME(@TablePrefix + @TableName + @TableSuffix) + N'
WHERE 筛选字段 = @BizParam
GROUP BY 统计字段
'

-- 执行语句，业务参数正常传参
EXEC sp_executesql @SQL, N'@BizParam INT', @BizParam = @BizParam

你每次迭代仅需按照规则修改对应变量（比如第三次迭代仅修改@TableSuffix的值即可），不用调整核心执行逻辑。

内容的提问来源于stack exchange，提问作者MarJer